기업 자료 탈취해 협박…랜섬웨어 '건라' 주의보

사회 > 법원·검찰 기업 자료 탈취해 협박…랜섬웨어 '건라' 주의보 기업 내부망에 침투해 중요 자료를 빼돌리고 파일까지 암호화해 거액을 요구하는 국제 랜섬웨어 조직 '건라(GUNRA)'의 공격이 확산하면서 한국과 미국이 공동 대응에 나섰다. 경찰청 국가수사본부는 미국 연방수사국(FBI), 사이버보안·인프라보안국(CISA), 국가안보국(NSA) 등과 함께 건라 랜섬웨어에 대한 합동 사이버보안 권고문을 배포했다고 11일 밝혔다. 건라는 지난해부터 활동이 확인된 국제 랜섬웨어 조직으로 최근에는 랜섬웨어 공격 도구를 다른 범죄자에게 제공하고 수익을 나누는 '서비스형 랜섬웨어(RaaS)' 방식으로도 운영되고 있다. 경찰과 FBI 분석에 따르면 건라는 외부에 노출된 방화벽이나 가상사설망(VPN)의 취약점을 주로 노린다. 관리자 계정 등을 장악해 내부 시스템에 침투한 뒤 중요 문서와 시스템 정보를 빼내고 데이터베이스(DB) 서버 등을 암호화한다. 몸값을 내지 않으면 암호화한 데이터를 복구해주지 않는 데 더해 민감정보를 다크웹에 판매하겠다고 협박하는 '이중 갈취' 수법을 사용한다. [문광민 기자] 이 기사의 배경지식, 한눈에 이해하는 해설판으로 이동 핵심요약 쏙AI 요약은 OpenAI의 최신 기술을 활용해 핵심 내용을 빠르고 정확하게 제공합니다. 전체 맥락을 이해하려면 기사 본문을 함께 확인하는 것이 좋습니다 기업 내부망을 대상으로 한 랜섬웨어 조직 '건라(GUNRA)'의 공격이 확대되면서 한국과 미국이 공동으로 대응하고 있다. 경찰청은 FBI 및 CISA, NSA와 협력하여 건라 랜섬웨어에 대한 사이버보안 권고문을 배포했으며, 건라는 주로 방화벽과 VPN의 취약점을 이용해 내부 시스템에 침투한다. 이들은 암호화된 데이터를 복구해주지 않겠다고 협박하면서 민감정보를 다크웹에 판매하겠다고 위협하는 '이중 갈취' 수법을 사용하고 있다. AI 해설 기사AI 해설은 뉴스의 풍부한 이해를 위한 콘텐츠로, 기사 본문과 표현에 차이가 있을 수 있습니다. 정확한 내용은 기사 본문을 함께 확인해 주시기 바랍니다. 기업 자료 탈취와 암호화로 금품 갈취하는 국제 랜섬웨어 조직 '건라', 한미 합동 대응으로 경고음 울려 🚨 Key Points 기업 내부망을 뚫고 중요 정보를 훔친 뒤 파일을 암호화해 돈을 요구하는 국제 랜섬웨어 조직 '건라(GUNRA)'의 공격이 심각해지면서, 한국 경찰청과 미국 FBI, CISA, NSA 등이 합동으로 사이버...